Comprovante de Inscrição e de Situação Cadastral no CPF para CPFs fantasmas.

Fonte:


O crescente avanço tecnológico somado a falta de atenção de alguns programadores ajudam drasticamente ao crescimento de fraudes na Internet. E isto está presente também no site da Receita Federal. É muito fácil imprimir um COMPROVANTE DE INSCRIÇÃO E DE SITUAÇÃO CADASTRAL para um CPF inválido e em nome de qualquer pessoa. Quem irá duvidar de um comprovante emitido pelo próprio site da Receita?

A validação dos dados é feita na página de consulta (http://www.receita.fazenda.gov.br/Aplicacoes/ATCTA/cpf/ConsultaPublica.asp), onde o CPF informado é testado diretamente no banco de dados e para driblar robôs, é necessário digitar um turing (HumanCheck), porém, a página que exibe as informações do comprovante não faz nenhum tipo de validação.

Examinando o código HTML você encontra a página de consulta SEM o frame da parte superior (http://www.receita.fazenda.gov.br/aplicacoes/ATCTA/cpf/InicialConsultaPublica.asp), ou seja, você já tem em mãos os URLs passados nos forms, que por sinal estão em método GET. Faça uma consulta normal e veja o URL de emissão do comprovante. Altere os dados e/ou situação, imprima e envie para qualquer órgão ou repartição que necessite de tal comprovante.

A frase até soa engraçado: - Vamos emitir um “comprovante” que “não comprova nada”, tentem:
Linux IS the best

Nota: Resolveram arrumar o bug do site da receita acho que a underlinux chamou a atencao deles ....

Link:
http://www.underlinux.com.br/noticia3881.html